포렌식 도구 기능 향상·IT 협업 과정 중심으로 푸는 결
IT 부서와 직접 협력해 포렌식 도구 기능을 향상시킨 경험은 없지만, 인턴 기간에 내부 감사팀과 시스템팀이 협업하는 프로세스를 지원한 경험이 있습니다.
감사팀에서 특정 시스템 로그 데이터를 분석해야 했는데, 기존 로그 포맷이 감사 목적에 맞지 않아 수동으로 정리하는 데 시간이 많이 걸리는 문제가 있었습니다. 저는 감사팀의 요구사항을 정리해 시스템팀에 전달하는 가교 역할을 맡았습니다. 구체적으로는 "어떤 이벤트를, 어떤 시간 단위로, 어떤 형식으로 추출해야 하는가"를 요구사항 문서로 정리했고, 시스템팀이 이를 기반으로 로그 포맷을 조정했습니다.
이 과정에서 배운 것은 기술적 요구사항을 비기술 팀과 기술 팀 모두가 이해할 수 있는 언어로 정리하는 것이 협업의 핵심이라는 점입니다. 포렌식 도구 기능 향상도 비슷한 맥락이라고 생각합니다. 도구의 기능 자체보다 그 도구가 실제 분석 목적에 맞는지를 먼저 정의하는 단계가 선행되어야 합니다.